Ce que Gridinsoft a observé sur generator.ryuu.lol
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826042233-af1e72e5
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site Web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'hôte exact reste Site Web suspect car il distribue publiquement un outil Windows non signé et documente des fonctions à risque de déverrouillage de jeux, hooking, registre, bypass de l'execution policy, tokens et activation. Les éléments justifient une prudence riskware, pas l'affirmation que le hash V2 exact est un malware, Trojan, stealer ou phishing confirmé. Les échantillons historiques sont des objets séparés.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
L'exécutable Windows V2 exact restait public. C'était un fichier GUI PE32+ de 7 267 328 octets avec un nouveau SHA-256 et sans répertoire de sécurité Authenticode intégré. Les anciens chemins tool.exe et RyuuManifestTool.exe renvoyaient 404 ; les endpoints API de manifestes renvoyaient 401.
-
Statut HTTP
200 - Type MIME application/vnd.microsoft.portable-executable
- SHA-256 du fichier aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84
- Observation de l’analyste PE Security Directory address and size were zero; no embedded Authenticode signature was present.
La page documente désormais ouvertement hooks et loaders Steam, modifications du registre, PowerShell avec bypass de l'execution policy, composants chiffrés app-ticket et token, flux d'activation et autres composants EXE et DLL. La transparence est meilleure, mais confirme des fonctions système à risque.
-
Statut HTTP
200 - Élément de page The page documents Steam hooks, loaders, registry modification, and PowerShell execution-policy bypass.
- Élément de page The page documents encrypted app-ticket, token-sharing, and activation components.
Les sandboxes publics contenaient des fichiers historiques d'autres chemins et hashes, dont un ancien MikeTool.exe avec comportement stealer observé. Ce ne sont pas le hash V2 actuel. Aucun rapport public n'a été trouvé pour SHA-256 aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84.
- SHA-256 du fichier 084dc7059e1e0c6638af3ec20f97222f48a2875193a6f42f37a90daa73791a32
- Observation de l’analyste The historical malicious sample used a different path and hash from the current V2 executable.
- Observation de l’analyste No object-level sandbox verdict for the current V2 SHA-256 was located.
Périmètre et limites
- Le V2 actuel a été téléchargé, hashé et inspecté statiquement, mais n'a pas été exécuté par Gridinsoft.
- Aucun flux authentifié de manifeste, partage de token, activation, Discord, premium ou game-fix n'a été effectué.
- Aucune couverture sandbox publique n'était disponible pour le hash V2 exact ; les fichiers historiques d'autres chemins et hashes sont restés séparés.
- Le verdict s'applique à generator.ryuu.lol et au contenu contrôlé par l'opérateur examiné, pas à toute page étrangère sur ryuu.lol.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de generator.ryuu.lol, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer generator.ryuu.lol en partageant cette page sur les réseaux sociaux !